Nghiên cứu và xây dựng hệ thống giám sát an toàn thông tin đầu cuối (EDR) tích hợp trợ lý AI hỗ trợ xử lý sự cố
Từ khoá:
Giám sát an toàn thông tin
Hệ thống EDR
Trợ lý AI
Xử lý sự cố
Bảo mật mạng
Tóm tắt
Đề tài này nhằm mục tiêu nghiên cứu và phát triển một hệ thống giám sát an toàn thông tin đầu cuối (EDR) với khả năng tích hợp trợ lý AI để hỗ trợ trong việc xử lý các sự cố liên quan đến bảo mật. Trong bối cảnh ngày càng tăng của nguy cơ tấn công mạng, yêu cầu đối với các giải pháp tự động hóa và nâng cao hiệu quả giám sát an ninh trở nên cấp thiết. Đề tài này áp dụng phương pháp kết hợp nghiên cứu lý thuyết và thực nghiệm để thiết kế và triển khai hệ thống EDR, nhằm mục đích cung cấp một nền tảng mạnh mẽ cho việc phát hiện sớm và xử lý nhanh các vụ tấn công thông qua tích hợp trí tuệ nhân tạo. Kết quả dự kiến sẽ mở rộng khả năng tự động hóa trong lĩnh vực bảo mật mạng, góp phần cải thiện mức độ an toàn của hệ thống thông tin.